Welche Sicherheitsmaßnahme verhindert die Erfassung von Anmeldeinformationen bei der grundlegenden API-Authentifizierung?

TLS/SSL (Transport Layer Security/Secure Sockets Layer) verschlüsselt die gesamte Kommunikation zwischen Client und Server. Bei der grundlegenden API-Authentifizierung werden Anmeldeinformationen (Benutzername und Passwort) im Klartext oder Base64-kodiert gesendet. Ohne TLS/SSL könnten diese Informationen von einem Angreifer abgefangen und gelesen werden. Durch die Verschlüsselung werden die Anmeldeinformationen während der Übertragung geschützt, selbst wenn sie im HTTP-Header enthalten sind. Eine Next-Generation Firewall kann zwar Angriffe erkennen und blockieren, verschlüsselt aber nicht den Datenverkehr selbst. Ein VPN schützt den Tunnel, aber TLS/SSL ist spezifisch für die Anwendungsebene. Ein AAA-Dienst (Authentication, Authorization, Accounting) ist ein Authentifizierungsmechanismus, ersetzt aber nicht die Notwendigkeit der Transportverschlüsselung.